Unlukey

Unlukey 是一个公开检测工具,用于识别恢复短语因弱种子生成而被发现的钱包。

工作原理

  • 输入一个钱包地址,以检查它是否属于由存在漏洞的种子派生出的钱包。切勿输入您的恢复短语或私钥。
  • 该地址会与已发布的数据集进行比对。
  • 如果匹配,结果将标明与匹配数据集相关的漏洞,并提供下一步该怎么做的指引。

隐私

地址比对在您的浏览器本地运行——您的地址永远不会被发送到服务器。

覆盖范围

  • Coldcard

    Coldcard 固件中的一个弱随机性漏洞导致恢复短语由软件 PRNG 生成,而非硬件 RNG,从而降低了其有效熵,使攻击者能够发现存在漏洞的恢复短语并清空资金。

    阅读更多
  • Ill Bloom

    CryptoJS 中的一个弱随机性漏洞导致受影响的钱包应用生成的 BIP39 恢复短语熵显著降低,使攻击者能够发现存在漏洞的恢复短语并清空资金。

    阅读更多